GenieACS has an unauthenticated access vulnerability via the NBI API endpoint

高 7.5CVE-2025-56015 · GHSA-2h6j-mhcp-9j9h · 07/04/2026 公開 · 20/07/2026 更新

要点

パッケージ	影響を受けるバージョン	修正済みバージョン
genieacs genieacs	`= 1.2.13`	修正版なし
genieacs npm	`= 1.2.13`	修正版なし

In GenieACS 1.2.13, an unauthenticated access vulnerability exists in the NBI API endpoint.

NVD の説明

In GenieACS 1.2.13, an unauthenticated access vulnerability exists in the NBI API endpoint.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。